개인정보 처리방침
법률 검토 대기 중인 초안: SITE_LEGAL_NAME, SITE_LEGAL_ADDRESS, SITE_CONTACT_EMAIL.
이 페이지는 앱을 사용할 때 MARZI가 어떤 데이터를 수집하는지, 무엇에 쓰는지, 누구와 공유하는지, 얼마나 보관하는지, 그리고 어떤 권리가 있는지 설명합니다.
1. 책임 주체
MARZI는 상점이 모바일 앱으로 판매할 수 있게 해 주는 플랫폼입니다. 운영 주체는 [미설정], 주소 [미설정], 이메일 contact@example.invalid입니다(이하 "당사").
- 앱에서 특정 상점의 상품을 구매하면 그 상점이 판매자이며 주문 데이터의 이용 방식을 결정합니다. 당사는 앱이 작동하도록 상점을 대신하여 데이터를 처리합니다.
- MARZI 마켓 앱에서 구매하면 당사가 직접 데이터를 수집·처리하며, 각 상점의 주문 부분을 배송을 위해 해당 상점에 전달합니다.
2. 처리하는 데이터
| 데이터 | 시점 | 이용 목적 |
|---|---|---|
| 이메일, 표시 이름, 비밀번호(복원할 수 없는 형태로만 저장하며 당사는 읽을 수 없음) | MARZI 계정을 쓰는 상점 또는 MARZI 마켓에서 계정을 만들 때 | 로그인, 내 주문 식별 |
| 수령인 이름, 전화번호, 배송 주소, 메모 | 주문하거나 주소를 저장할 때 | 배송, 배송 관련 연락, 주문 처리 |
| 주문 내용(상품, 수량, 가격, 상태, 결제 방법, 이체 코드) | 주문할 때 | 주문 처리, 주문 내역 표시, 결제 대사, 장부 작성 |
| 결제 금액, 이체 내용, 시각, 거래 ID | 계좌이체 QR 코드로 결제하고 상점이 잔액 변동 알림 서비스를 사용할 때 | "결제 완료" 자동 표시 |
| 알림용 기기 토큰(Firebase Cloud Messaging) | 상점 주인·직원이 관리 앱에서 새 주문 알림을 켤 때 | 새 주문 알림 전송 |
| 상점 직원의 아이디와 작업 내역 | 직원이 관리 앱 또는 웹 관리 페이지를 사용할 때 | 로그인, 누가 무엇을 바꿨는지 기록 |
| 이름, 전화번호, 이메일, 회사, 문의 내용 | 소개 페이지의 문의 양식을 작성하거나 계정 삭제를 요청할 때 | 연락 및 답변 |
| AI 도우미에게 입력한 질문과 답변, 임의의 대화 코드 | 앱, 관리 콘솔, 소개 페이지의 AI 채팅 버튼을 사용할 때 | 도우미가 답변하기 위해. 질문은 정확한 답변에 필요한 몇 가지 정보(예: 상점 이름, 관련 상품)와 함께 당사의 채팅 서비스(hani)로 전송됩니다 |
| IP 주소, 기기 종류, 앱 버전, 요청 시각과 결과 | 앱이나 웹페이지가 서버를 호출할 때마다 | 보안, 악용 방지, 오류 확인 |
| 페이지 조회(어떤 페이지, 언어, 기기 종류, 유입 경로)와 매일 바뀌는 익명 코드 | 소개 페이지, 안내서, 정책 페이지를 열 때(쿠키 미사용) | 방문 통계 |
휴대폰에만 저장되는 것(주문에 필요한 부분을 제외하고 당사로 전송되지 않음): 장바구니, 찜한 상품과 최근 본 상품, 선택한 언어, 로그인 세션(휴대폰의 보안 저장소), 그리고 관리 앱에서는 오프라인에서도 볼 수 있도록 확인한 주문의 사본입니다.
카메라는 QR 코드 스캔(상점 선택, 웹사이트 로그인)에만 사용합니다. 사진은 저장하거나 전송하지 않습니다. 앱은 마이크, 연락처, 위치, 사진 라이브러리를 사용하지 않습니다.
AI 도우미는 틀릴 수 있습니다. 가격, 주문 등 중요한 내용은 상점에 다시 확인하세요. 채팅창에 비밀번호, 카드 번호, 민감한 개인정보를 입력하지 마세요.
건강, 종교, 생체 정보 등 민감한 정보는 의도적으로 수집하지 않습니다. 메모란에 그러한 정보를 적지 말아 주세요.
3. 자체 웹사이트가 있는 상점
웹사이트가 연결된 상점의 경우 구매자 계정은 상점 웹사이트에 있습니다. 로그인하면 앱이 아이디와 비밀번호를 당사 서버를 거쳐 웹사이트로 보내 확인하며, 당사는 그 비밀번호를 저장하지 않습니다. 상품, 가격, 주문도 상점 웹사이트에 있으며 상점의 정책을 따릅니다. 당사는 앱에 저장한 주소처럼 MARZI가 직접 만드는 데이터만 보관합니다.
4. 데이터를 이용하는 목적
- 앱 제공: 상품 표시, 주문 접수·처리, 주문 상태와 결제 안내.
- 안전 유지: 비정상 로그인 탐지, 과도한 요청 제한, 오류 수정.
- 지원: 문의와 의견에 대한 답변.
- 법령 준수: 회계 장부, 관계 기관의 요청.
당사는 데이터를 판매하지 않고, 광고를 하지 않으며, 제3자 추적 도구를 쓰지 않고, 행동 프로필을 만드는 데 데이터를 이용하지 않습니다.
5. 공유 대상
- 구매한 상점은 배송을 위해 이름, 전화번호, 주소, 주문 내용을 받습니다. 상점에는 자체 정책이 있습니다.
- 상점을 설정해 준 웹 제작사 또는 대리점은 상점을 지원할 수 있으므로 지원 범위에서 해당 상점의 데이터를 볼 수 있습니다.
- 상점이 운송장을 만들 때 택배사(예: GHN, GHTK): 수령인 이름, 전화번호, 주소를 받습니다.
- AI 채팅 서비스(당사가 운영하는 hani, 답변 작성에 제3자 AI 모델 제공업체를 사용할 수 있음)는 채팅창에 입력한 내용을 받습니다.
- 인프라 제공업체: 서버 호스팅, 푸시 알림(Google Firebase Cloud Messaging), 문의 알림 이메일, 상점이 선택한 잔액 변동 알림 서비스(예: SePay).
- 법령이 요구하는 경우 관계 당국.
일부 제공업체(예: Google)는 베트남 밖에서 데이터를 처리할 수 있습니다. 당사는 해당 목적에 필요한 데이터(예: 알림용 기기 토큰)만 보냅니다.
6. 보관 기간
- 계정과 저장한 주소: 계정을 삭제할 때까지(계정 삭제 참조).
- 주문과 결제 기록: 회계·세법이 정한 기간(문서 종류에 따라 보통 5~10년) 동안 장부 작성과 분쟁 해결을 위해 보관합니다. 계정을 삭제하면 주문은 더 이상 로그인 계정과 연결되지 않습니다.
- 서버 로그(IP 주소, 요청): 최대 90일.
- 소개 페이지 문의: 마지막 연락 후 최대 24개월.
- AI 도우미와의 대화: 개선과 불만 처리를 위해 최대 12개월.
- 페이지 조회 수치: 최대 400일, 개인을 식별하는 정보 없음.
- 알림용 기기 토큰: 로그아웃, 알림 끄기, 앱 삭제 또는 제공업체가 토큰이 더 이상 유효하지 않다고 알릴 때까지.
7. 이용자의 권리
이용자는 개인정보 보호에 관한 시행령 13/2023/ND-CP 및 관련 규정(그리고 해당되는 경우 거주 지역의 법)에 따라 자신의 데이터를 알고, 열람하고, 정정하고, 삭제할 권리, 동의를 철회할 권리, 처리의 제한·반대 및 불만 제기의 권리를 가집니다.
- 계정 삭제: 앱의 계정 화면에서 "계정 삭제"를 누르거나 계정 삭제 페이지에서 요청하세요.
- 열람, 정정, 기타 권리: contact@example.invalid로 문의해 주세요. 30일 이내에, 법령이 더 짧은 기간을 요구하면 그 기간 안에 답변합니다.
- 주문 데이터는 상점이 보유하므로 상점에 직접 요청할 수도 있습니다.
8. 보안
데이터는 HTTPS로 전송됩니다. 비밀번호는 복원할 수 없는 형태로 저장됩니다. 상점별 데이터는 분리되며 자동 테스트로 검증합니다. 웹사이트 연결용 비밀 키는 저장 전에 암호화됩니다. 로그인 시도 횟수를 제한하고 관리 콘솔의 작업을 기록합니다. 완벽하게 안전한 시스템은 없으며, 이용자의 데이터에 영향을 주는 사고가 발생하면 법령에 따라 알려 드립니다.
9. 아동
앱은 만 16세 미만 아동을 위한 것이 아닙니다. 부모나 보호자께서 아동이 당사에 데이터를 제공한 사실을 알게 되면 연락해 주세요. 삭제하겠습니다.
10. 방침의 변경
중요한 변경이 있으면 이 페이지와 상단의 "최종 수정일"을 갱신합니다.
11. 문의
[미설정]
[미설정]
이메일: contact@example.invalid